Cada pago con tarjeta informa a varias empresas sobre qué compraste, dónde, cuándo y por cuánto dinero. Ese registro permanece almacenado en tu banco, en el procesador de pagos del comerciante y, a veces, en la aplicación que usaste para pagar al tocar la terminal. La conducta del comerciante importa, pero también la acumulación de registros que se crea en otros lugares, donde una filtración, una venta de datos o una solicitud legal puede alcanzarlos.
No es posible hacer que un pago sea invisible para todo el mundo. Lo que sí puedes hacer es elegir quién lo ve, limitar lo que cada parte averigua y evitar los hábitos que revelan más información de la necesaria. Esta página explica quién ve qué en las formas de pago habituales y qué pasos reducen la mayor cantidad de datos con el menor esfuerzo.
Cubrimos los pagos realizados por personas corrientes para compras cotidianas. No abordamos la gestión de un negocio, las declaraciones de impuestos ni la transferencia de grandes sumas de dinero, y no ofrecemos asesoramiento legal ni financiero.
Qué es un registro de pago
Un registro de pago es mucho más que un precio. Puede incluir el nombre del comerciante, la hora, la ubicación de la terminal y tu nombre a través de la cuenta desde la que proviene el dinero. Cuando ese registro se cruza con datos sobre a dónde vas y qué navegas, se vuelve mucho más revelador. La Oficina de Protección Financiera del Consumidor de EE. UU. (CFPB) afirmó en enero de 2025 que los servicios de pago operados por grandes empresas tecnológicas recopilan datos “en exceso de lo necesario” para completar una transacción, y que estos pueden cruzarse con la ubicación, las redes sociales y el historial de navegación. La agencia advirtió que esto podría permitir la fijación de precios personalizados. También citó un estudio gubernamental que reveló que la gente rara vez opta por no compartir sus datos y a menudo desconoce cómo las aplicaciones fintech usan su información (CFPB, 2025).
Toma un ejemplo sencillo. Compras un libro en línea con tu tarjeta de débito. La tienda obtiene tu nombre y dirección para enviarlo. Su procesador de pagos ve la tarjeta y el monto. Tu banco ve el nombre de la tienda y lo vincula a tu cuenta. Si esa tienda sufre una brecha de seguridad el año que viene, tu número de tarjeta estará en la filtración, aunque la compra haya sido totalmente inofensiva. La cuestión de la privacidad se reduce en parte a “¿quién lo sabe?” y en parte a “¿quién podría perder o entregar lo que sabe?”.
Quién ve un pago, según el método
| Método | Quién sigue viendo el pago | Qué oculta | El inconveniente |
|---|---|---|---|
| Efectivo | Nadie en la caja, aunque la cámara de la tienda sí puede registrarlo | Todo frente a bancos y procesadores | No funciona en línea y las sumas grandes enfrentan límites en algunos lugares |
| Tarjeta, en tienda o en línea | Tu banco, el comerciante, el procesador | Nada, más allá de lo que elijas darle al comerciante | Es la opción por defecto y genera el registro más completo |
| Número de tarjeta virtual de tu banco | Tu banco lo ve todo; el comerciante ve un número diferente | Tu número de tarjeta real frente al comerciante | No te oculta de tu banco ni detiene las estafas |
| Billetera móvil (pago sin contacto) | El emisor de tu tarjeta y, en cierta medida, la empresa de la billetera | Tu número de tarjeta real frente al comerciante, en muchos casos | La empresa de la billetera se convierte en otra parte que te conoce |
| Bitcoin y monedas públicas similares | Cualquiera, a través de un registro público permanente | Tu nombre, hasta que la dirección se vincula contigo | La vinculación es común y el registro no se puede eliminar |
| Monedas enfocadas en la privacidad | Depende de la moneda y de cómo las compres o vendas | Remitente, receptor y monto, según la descripción de las propias monedas | Algunos reguladores las restringen y las afirmaciones proceden de los propios proyectos |
Efectivo
El efectivo es el único método que no deja registro en el punto de venta. Se sigue utilizando ampliamente. En la zona del euro, el 52% de los pagos presenciales por número de transacciones y el 39% por valor se realizaron en efectivo en 2024, frente al 59% por número en 2022. Los encuestados señalaron “su anonimato y la protección de la privacidad” como la principal ventaja percibida del efectivo, y el 58% declaró estar preocupado por su privacidad en los pagos digitales (BCE, publicado en diciembre de 2024).
El costo es evidente: no puedes pagar en línea con él y asumes la pérdida si te lo roban. También enfrenta límites legales. Bajo el reglamento antibanqueo de dinero de la UE, los comerciantes solo pueden aceptar pagos en efectivo de hasta 10.000 € por operación u operaciones vinculadas, con excepciones para pagos entre particulares y pagos en bancos o instituciones de pago (CMS). Los Estados miembros pueden fijar un límite inferior, y las empresas cubiertas por la normativa deben identificar a las personas que realicen transacciones ocasionales en efectivo de entre 3.000 € y 10.000 € (Consejo de la UE, 2024). Las normas se aplican a partir de 2027 (EUR-Lex). Otros países tienen sus propios límites. Esta es información general, por lo que debes verificar las normas del lugar donde vives.
Tarjetas virtuales
Una tarjeta virtual es un número de tarjeta independiente, con su propio código de seguridad y fecha de caducidad, que se gestiona desde tu aplicación bancaria o billetera. El comerciante recibe ese número y no los datos de tu tarjeta real, lo que limita lo que se filtra si el comerciante sufre una brecha de seguridad. Puedes congelar o eliminar una tarjeta virtual sin tocar tu tarjeta principal (Which?, mayo de 2026).
Which? también enumera lo que no hacen: no te protegen de las estafas en las que los delincuentes te engañan para que compartas los datos o apruebes un pago. Algunos pagos, como las reservas de hotel, requieren una tarjeta física. Además, por lo general están bloqueadas para retiradas de efectivo, apuestas, criptomonedas y transferencias. La disponibilidad varía según el banco y el país. Which? menciona varios bancos del Reino Unido que las ofrecen, pero nosotros no clasificamos ni recomendamos ninguno.
Billeteras móviles
La documentación de Apple muestra lo que cambia al usar una billetera digital. En una tienda, la terminal recibe un número específico para el dispositivo y un código de seguridad de un solo uso, en lugar de tu número de tarjeta real, y Apple afirma que no puede descifrar ese número. Para pagos con tarjeta, Apple señala que no conserva información de la transacción que pueda vincularse directamente contigo (Soporte de Apple). Sin embargo, esto no significa que sea completamente privado. Apple indica que puede compartir detalles con el emisor de tu tarjeta, incluyendo tu número de tarjeta, actividad de la cuenta, datos del dispositivo y detalles sobre el comerciante y el monto para que los emisores puedan ofrecer opciones de pago en cuotas (Aviso legal de Apple). En aplicaciones y sitios web, los comerciantes también pueden recibir los datos que soliciten, como la dirección de envío o el correo electrónico. Solo hemos revisado la documentación de Apple; otras billeteras funcionan de forma diferente y no las hemos verificado.
Criptomonedas públicas
La gente suele asumir que Bitcoin es anónimo. Su propio sitio web afirma que “a menudo se percibe como una red de pago anónima”, pero que “las direcciones de Bitcoin no pueden permanecer completamente anónimas”. Cada transacción confirmada es pública, se almacena permanentemente y cualquiera puede ver el saldo y el historial de una dirección. Las personas suelen revelar su identidad cuando compran o venden algo con ella, y reutilizar una dirección vincula los pagos entre sí (Bitcoin.org). Investigadores demostraron en un artículo de 2016 que agrupar direcciones que parecen pertenecer a una misma parte y luego realizar compras reales para identificarlas permite vincular la actividad con servicios reales (Meiklejohn et al., CACM). Tu dirección IP también puede vincularse a tu identidad, y una billetera gestionada por un banco u otro servicio conoce lo que recibiste y se le puede exigir que lo divulgue (Bitcoin.org).
Otras criptomonedas intentan ocultar más información. El sitio del proyecto Monero señala que oculta el remitente, el receptor y el monto mediante direcciones sigilosas (stealth addresses), firmas en anillo (ring signatures) y una técnica llamada RingCT, con la privacidad activada por defecto (Proyecto Monero). Esa página es la descripción del propio proyecto y no lista limitaciones. No hemos encontrado una evaluación independiente que pudiéramos verificar, por lo que no hacemos afirmaciones en ningún sentido. Los reguladores están actuando contra esta categoría: las normas de la UE mencionadas anteriormente prohíben a los bancos y proveedores de servicios de criptomonedas mantener cuentas que permitan el anonimato, incluso mediante “monedas que mejoran el anonimato” (CMS).
El euro digital
Los bancos centrales están probando el efectivo digital. A fecha de octubre de 2026, el euro digital no se ha lanzado. El BCE señala que una versión sin conexión (offline) ofrecería una privacidad similar a la del efectivo, donde solo el pagador y el beneficiario conocen los detalles, y que en línea el Eurosistema no identificaría a los usuarios, aunque los proveedores de pagos seguirían conservando información de identidad para los controles antibanqueo de dinero. Hay un piloto planeado para la segunda mitad de 2027 y la primera emisión podría llegar en 2029 si se aprueba la ley. El Parlamento Europeo adoptó su posición el 9 de julio de 2026 y han comenzado las negociaciones con el Consejo (BCE). El diseño final de la privacidad aún podría cambiar.
Lo que esto no protege
- Tu banco: Las tarjetas, las tarjetas virtuales y las billeteras móviles permiten que el banco emisor siga viendo el pago.
- Estafas: Un método de pago privado no sirve de nada si te engañan para que le pagues a alguien.
- Lo que entregas voluntariamente: Una dirección de envío, un correo electrónico o un número de tarjeta de fidelización te identifican, sea cual sea el método que utilices.
- Solicitudes legales: Los registros conservados por bancos, proveedores de billeteras y plataformas de intercambio pueden ser solicitados en virtud de la ley del lugar donde operan. No abordamos la evasión de solicitudes legales.
Mitos comunes
“Las criptomonedas son anónimas.” Las monedas públicas dejan un registro público y permanente. El propio sitio web de Bitcoin señala que las direcciones no pueden mantenerse completamente anónimas.
“El efectivo es la única opción privada.” El efectivo es lo que más oculta frente a los bancos, pero una tarjeta virtual o billetera oculta tu número real frente a los comerciantes, lo que limita lo que expone una brecha en la tienda. Diferentes métodos ocultan cosas diferentes.
“Una aplicación de billetera móvil hace que los pagos sean intrazables.” Solo cambia quién ve tu número de tarjeta. El emisor de tu tarjeta sigue viendo el pago y el fabricante de la billetera es una parte más que te conoce.
Qué hacer
Estos pasos están ordenados según cuánto ayudan con el menor esfuerzo:
- Usa una tarjeta virtual o una billetera móvil para tiendas en línea que no conozcas. Si la tienda sufre una brecha de seguridad, el número filtrado no será tu tarjeta principal y podrás eliminarlo. Tu banco seguirá viendo el pago.
- Proporciona a las tiendas solo lo necesario. Dar menos detalles, como saltarse el número de teléfono opcional o el registro en programas de fidelización, significa menos registros que filtrar o vincular.
- Revisa la configuración sobre compartir datos en tus aplicaciones de pago. La CFPB citó investigaciones que muestran que las personas rara vez desactivan estas opciones, por lo que la mayoría vive con los valores por defecto. Desactiva el marketing personalizado si la aplicación ofrece esa opción.
- Usa efectivo para pequeñas compras locales en las que no quieras dejar registro. Cuesta en conveniencia y conlleva el riesgo de pérdida, además de que no se puede usar en línea.
- Si usas criptomonedas, no las trates como algo anónimo. Usa una dirección nueva para cada pago, no publiques tu dirección abiertamente y recuerda que comprar o vender bienes y servicios suele revelar quién eres (Bitcoin.org).
- Consulta la ley antes de confiar en cualquiera de estos métodos para sumas grandes. Los límites al efectivo, las normas de identidad y las restricciones a ciertas monedas varían según el país.
Fuentes
- CFPB seeks input on digital payment privacy and consumer protections, Oficina de Protección Financiera del Consumidor de EE. UU., enero de 2025
- Study on the payment attitudes of consumers in the euro area 2024, Banco Central Europeo, diciembre de 2024
- New limit to large cash payments and prohibition of anonymous instruments, CMS (bufete de abogados), sin fecha
- Anti-money laundering: Council and Parliament strike deal on stricter rules, Consejo de la UE, enero de 2024
- Preventing abuse of the financial system for money laundering and terrorism purposes (from 2027), resumen de EUR-Lex del Reglamento (UE) 2024/1624
- What are virtual debit cards and should you use one?, Which?, mayo de 2026
- Apple Pay security and privacy overview, Soporte de Apple, consultado en octubre de 2026
- Apple Pay and privacy, Aviso legal de Apple, consultado en octubre de 2026
- Protect your privacy y Privacy features of Bitcoin Core, Bitcoin.org, consultado en octubre de 2026
- A fistful of bitcoins: characterizing payments among men with no names, Meiklejohn et al., Communications of the ACM, 2016
- What is Monero?, Proyecto Monero, consultado en octubre de 2026
- FAQs on the digital euro, Banco Central Europeo, consultado en octubre de 2026